Azure Active Directory'de Koşullu Erişim ilkesi nasıl oluşturulur?

Bu yazıda koşullu erişim politikasının ne olduğunu ve kuruluşunuzu nasıl koruyabileceklerini tartışacağım. Daha sonra Azure Active Directory üzerinden koşullu erişim politikası oluşturma sürecine geçeceğiz.

Sürecin otomatikleştirilmesi veya basitleştirilmesi için PowerShell ile koşullu erişim ilkesinin nasıl oluşturulacağını öğrenmek istiyorsanız buradaki eğitimime göz atın: PowerShell kullanarak bir Azure AD Koşullu Erişim İlkesi oluşturma.

Koşullu Erişimi kullanmak için hangi lisansa ihtiyacım var?

Koşullu Erişimi kullanmak için tüm kullanıcıların Azure Active Directory Premium Plan 1 lisansına sahip olması gerekir. Artık uygun lisansa sahipseniz, ücretsiz olduğundan bunun yerine ortamınızda Güvenlik Varsayılanlarını etkinleştirmeye bakmalısınız. Bakınız: Azure Active Directory'de Güvenlik Varsayılanları Nasıl Etkinleştirilir

Azure Active Directory'de Koşullu Erişim nedir?

Koşullu Erişim ilkeleri, sizin tarafınızdan tanımlanan bir koşula bağlı olarak kullanıcılarınızın kiracınızdaki belirli kaynaklara erişmesine izin vermek için kullanabileceğiniz bir dizi eğer-o halde ifadesidir. Koşullu Erişim, kuruluşunuzu yönetici olarak size uygun olan ayrıntılı düzeyde korumanıza olanak tanır.

Koşullu Erişim politikaları nasıl çalışır?

Politikaları ayrıntılı bir şekilde açıklamak için, koşullu erişim politikaları mevcut olduğunda, bir kullanıcı bir hizmete erişmeye çalıştığında politika bu sinyali alır (kullanıcı, konum, kullanılan cihaz, erişilen hizmet), ardından koşulu uygular (erişime izin ver) , MFA gerektirir veya erişimi engeller).

Örnek:

Kullanıcılar Hesaplar grubunun üyesiyse ve OWA'ya (Outlook Web Uygulaması) erişmeye çalışırlarsa, her oturum açmada MFA'nın uygulanacağını belirten bir Koşullu Erişim ilkesi mevcuttur. Belirtildiği gibi, Hesaplar grubunun bir üyesi web üzerinde Outlook'a her gitmeye çalıştığında, her oturum açmada MFA için sorgulanacaktır. Bu aynı zamanda, kuruluşunuzun tarayıcısını güvenli olarak hatırlayarak OWA'yı düzenli olarak kullanan mevcut bir üyesi bir gruba eklenirse, her oturum açışta sorgulanacaksa da geçerlidir.

Koşullu Erişim ilkesi nasıl oluşturulur?

• Azure Active Directory yönetim merkezinde oturum açın https://aad.portal.azure.com/

• Sol taraftaki menüden Azure Active Directory'yi seçin

• Yönet'in altında Güvenlik > Koşullu Erişim'i seçin

• Yeni bir politika oluşturmayı seçin; ayrıca önceden tanımlanmış bir şablondan politika oluşturma seçeneğiniz de vardır.

• Politika için anlamlı bir ad oluşturun, adından politikanın ne yaptığını açıkça belirtin

• Ödevler altında 3 seçenek vardır

  • Kullanıcılar veya iş yükü kimlikleri:, bu politikanın hangi kullanıcılara, gruplara veya hizmet ilkelerine uygulanacağına karar vermenizi gerektirir.
  • Bulut uygulamaları veya eylemleri , erişilirken bu politikanın hangi uygulamalara veya eylemlere uygulanacağını seçmenize olanak tanır.
  • Koşullar, bu politikanın uygulanması için konum veya cihaz türü gibi hangi koşulun uygulanması gerektiğini tanımlamanıza olanak tanır.

• Daha sonra Erişim Kontrolleri altında 2 seçeneğiniz vardır:

  • Hizmet Ver:, yapılandırılan kaynağa erişimi engellemek mi yoksa erişim için daha yüksek düzeyde kimlik doğrulamaya mı ihtiyaç duymak istediğinizi kontrol etmenize olanak tanır.
  • Oturum:, oturum açma sıklığı veya oturum açarken "oturum açık kalma" seçeneğinin geçersiz kılınması gibi mevcut oturumdaki kullanıcı deneyimini kontrol etmenize olanak tanır.

• Son olarak politikamızın Açık mı, Kapalı mı yoksa Salt Rapor modunda mı olacağını belirlememiz gerekiyor. Benim durumumda politikamı Açık olarak ayarlayacağım.

Artık koşullu erişim politikanızı yapılandırdınız! https://ourcloudnetwork.com/tutorials/ adresinde daha fazla eğiticiye göz atmayı unutmayın.